如何在Spring Boot应用程序中关闭Spring Security性

Question

我已经用Spring Security在我的Spring Boot应用程序中实现了身份验证。

控制身份验证的主类应该是WebSecurityConfig：

@Configuration
@EnableWebSecurity
@PropertySource(value = { "classpath:/config/application.properties" })
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {


    @Autowired
    private RestAuthenticationSuccessHandler authenticationSuccessHandler;
    @Autowired
    private RestAuthenticationEntryPoint restAuthenticationEntryPoint;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
          .httpBasic()
            .and()
            .csrf().disable()
            .sessionManagement().sessionCreationPolicy(
                    SessionCreationPolicy.STATELESS)
            .and()
            .exceptionHandling()
            .authenticationEntryPoint(restAuthenticationEntryPoint)
            .and()
            .authorizeRequests()
                .antMatchers("/").permitAll()
                .antMatchers("/login").permitAll()
                .antMatchers("/logout").permitAll()
                .antMatchers("/ristore/**").authenticated()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .successHandler(authenticationSuccessHandler)
                .failureHandler(new SimpleUrlAuthenticationFailureHandler());
    }

@SpringBootApplication
@EnableSpringDataWebSupport
@EntityScan({"org.mdacc.ristore.fm.models"}) 
public class RistoreWebApplication extends SpringBootServletInitializer
{
   @Bean
    public WebMvcConfigurer corsConfigurer() {
        return new WebMvcConfigurerAdapter() {
            @Override
            public void addCorsMappings(CorsRegistry registry) {
                registry.addMapping("/**").allowedOrigins("*");
            }
        };
    }
    public static void main( String[] args )
    {
        SpringApplication.run(RistoreWebApplication.class, args);
    }

    protected SpringApplicationBuilder configure(SpringApplicationBuilder application) {
         return application.sources(RistoreWebApplication.class);
     }
}

>

注释掉与安全性相关的类中的所有注释，包括@configuration、@enablewebsecurity。在Spring boot Security Disable Security中，在底部建议添加@enablewebsecurity将禁用身份验证，我认为这没有任何意义。反正试过了，也没用。

通过删除所有安全内容来修改websecurityconfig并且只执行http.authorizeRequests().anyRequest().PermitAll（）；

使用Spring Security Java配置时禁用基本身份验证。也无济于事。

删除安全自动配置

@enableAutoConfiguration（exclude={org.springframework.boot.autoconfigure.security.securityautoconfigure.class,org.springframework.boot.actuate.autoconfigure.managementsecurityautoconfigure.class}）

就像他们在spring boot App中禁用Spring Security性所做的那样。但是，我认为这个特性只适用于spring-boot-acture，而我没有这个特性。所以没试过这个。

禁用spring Security的正确方法是什么？

Answer 1

正如@Maciej Walkowiak提到的，你应该为你的主类这样做：

@SpringBootApplication(exclude = org.springframework.boot.autoconfigure.security.SecurityAutoConfiguration.class)
public class MainClass {